Het populaire crypto account Watcher.Guru is gehackt en onderzoekt hoe dit heeft kunnen gebeuren. De hacker plaatste een nepnieuwsbericht over Ripple en XRP, dat vervolgens automatisch werd verspreid via meerdere kanalen. De exacte methode van de hack is nog onduidelijk, maar de aanval lijkt geavanceerd.
XRP is verkrijgbaar bij Bitvavo en Bybit.
Watcher.Guru gehackt, nepnieuws over Ripple en SWIFT verspreid
In de ochtend van 21 maart werd het X account van Watcher.Guru, met ruim 2,9 miljoen volgers, overgenomen. De hacker plaatste een bericht waarin werd beweerd dat SWIFT XRP zou gebruiken voor internationale betalingen. Binnen enkele minuten werd de post verwijderd, maar niet voordat het automatisch werd gedeeld via Watcher.Guru’s Telegram, Discord en Facebook.
Volgens het team werd het account direct hersteld. Alle sessies zijn uitgelogd en het wachtwoord is gereset. Ondanks 2FA beveiliging en fysieke Yubikeys, kon de hacker toch posten. Er werd geen gebruik gemaakt van API’s of verbonden apps. Dit roept vragen op over hoe dit heeft kunnen gebeuren.
Verdachte link leidde mogelijk tot staging omgeving van X
Op 5 maart ontving Watcher.Guru via Telegram een officiële X link met een afwijkende structuur, inclusief een zogeheten tts_token. Na inspectie bleek de link door te verwijzen naar een staging omgeving van X, waarschijnlijk bedoeld voor medewerkers. Bij het wijzigen van de token verschijnt een foutmelding en een melding dat staging override actief is, wat duidt op de gevoeligheid van de token.
Watcher.Guru stuurde deze bevinding door naar Christopher Stanley, hoofd Cyber Security bij X, maar kreeg nooit een reactie. Twee weken later vond de hack plaats. Het is niet bewezen is dat deze specifieke link de oorzaak is, en of er een verband tussen de verdachte link en de hack is.
Bron en waarschuwing voor andere accounts
Ook andere grote accounts zoals @tier10k werden recent op vergelijkbare wijze getroffen.
Watcher.Guru heeft nu contact met X om de zaak verder te onderzoeken. Tot die tijd blijft het risico bestaan voor andere populaire accounts. Wees extra alert bij vreemde links, zelfs als deze afkomstig zijn van officiële bronnen.
Wil je altijd op de hoogte blijven? Volg ons dan op Google Nieuws.
Ontvang 10 euro gratis crypto bij Bitvavo
In samenwerking met Bitvavo mogen wij 10 euro gratis cryptocurrency weggeven aan onze lezers. Dit is een exclusieve samenwerking met de grootste exchange van Nederland. Daarnaast mag je ook de eerste 7 dagen €10.000 volledig gratis handelen op het platform, dit heeft ook een waarde van 25 euro.
Start jouw cryptoavontuur met een welkomstcadeau van 10 euro (storting van €10 vereist) en maak jouw account aan via onderstaande knop. Je vindt alle voorwaarden van deze deal op de actiepagina.